AWS 网络 ACL - 如何批量上传列入黑名单的 ip

Question

我有一个大约 100 个 IP 的列表，我需要通过网络 ACL 阻止这些 IP，以防止连接到 ssh 端口上的 EC2 实例。我希望复制粘贴或上传为文件，而不是逐个添加每个 IP。

Answer 1

每个 NACL 有 20 条规则的软限制（入站和出站组合）和 40 条规则的硬限制，在您的情况下这将是一个阻碍（因为您的要求是拥有 100 个 IP，除非那些可以在一个范围内组合） 因此，我建议您寻找其他选项（仅依赖于仅允许从某些 IP 进行 ash 访问的安全组）或查看AWS Network Firewall。

要直接回答您的问题，无法在 AWS 控制台中批量上传 NACL 规则，但应该可以循环使用您偏好的 AWS SDK 的 IP 列表。